职业安全健康管理体系运行，实质是对安全风险控制的全过程，其理论基础是风险管理，即危害辨识、风险评价和风险控制的策划与实施。
　　
　　为了控制风险，首先要对用人单位所有作业活动中存在的危害加以风险识别，然后加以风险评价，对每种危害性事件判定出相应的风险等级。依据法规要求和组织OSH方针确定不可承受的风险，而后针对不可承受的风险予以控制。制定目标、管理方案、落实运行控制，准备紧急应变，加强培训，提高OSH意识，通过监控机制发现问题并予以纠正。
　　
　　危害辨识、风险评价和风险控制策划的结果是体系的主要输入，即体系的几乎所有其他要素的运行均以危害辨识、风险评价和风险控制策划的结果作为重要的依据。
　　
　　危害辨识、风险评价是体系运行的动力。风险过程是没有穷尽的，因为OHSMS标准的4．3．1要素，要求用人单位应定期或及时评审和更新危害辨识、风险评价和控制措施的信息。